kern_pax.c revision 1.3.10.5
1 1.3.10.5 yamt /* $NetBSD: kern_pax.c,v 1.3.10.5 2007/09/03 14:40:52 yamt Exp $ */ 2 1.3.10.2 yamt 3 1.3.10.2 yamt /*- 4 1.3.10.2 yamt * Copyright (c) 2006 Elad Efrat <elad (at) NetBSD.org> 5 1.3.10.2 yamt * All rights reserved. 6 1.3.10.2 yamt * 7 1.3.10.2 yamt * Redistribution and use in source and binary forms, with or without 8 1.3.10.2 yamt * modification, are permitted provided that the following conditions 9 1.3.10.2 yamt * are met: 10 1.3.10.2 yamt * 1. Redistributions of source code must retain the above copyright 11 1.3.10.2 yamt * notice, this list of conditions and the following disclaimer. 12 1.3.10.2 yamt * 2. Redistributions in binary form must reproduce the above copyright 13 1.3.10.2 yamt * notice, this list of conditions and the following disclaimer in the 14 1.3.10.2 yamt * documentation and/or other materials provided with the distribution. 15 1.3.10.4 yamt * 3. The name of the author may not be used to endorse or promote products 16 1.3.10.2 yamt * derived from this software without specific prior written permission. 17 1.3.10.2 yamt * 18 1.3.10.2 yamt * THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS OR 19 1.3.10.2 yamt * IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES 20 1.3.10.2 yamt * OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. 21 1.3.10.2 yamt * IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT, 22 1.3.10.2 yamt * INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT 23 1.3.10.2 yamt * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, 24 1.3.10.2 yamt * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY 25 1.3.10.2 yamt * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT 26 1.3.10.2 yamt * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF 27 1.3.10.2 yamt * THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. 28 1.3.10.2 yamt */ 29 1.3.10.2 yamt 30 1.3.10.2 yamt #include "opt_pax.h" 31 1.3.10.2 yamt 32 1.3.10.2 yamt #include <sys/param.h> 33 1.3.10.2 yamt #include <sys/proc.h> 34 1.3.10.2 yamt #include <sys/exec_elf.h> 35 1.3.10.2 yamt #include <sys/pax.h> 36 1.3.10.2 yamt #include <sys/sysctl.h> 37 1.3.10.3 yamt #include <sys/malloc.h> 38 1.3.10.3 yamt #include <sys/fileassoc.h> 39 1.3.10.3 yamt #include <sys/syslog.h> 40 1.3.10.3 yamt #include <sys/vnode.h> 41 1.3.10.3 yamt #include <sys/queue.h> 42 1.3.10.3 yamt #include <sys/kauth.h> 43 1.3.10.3 yamt 44 1.3.10.3 yamt #ifdef PAX_MPROTECT 45 1.3.10.3 yamt static int pax_mprotect_enabled = 1; 46 1.3.10.3 yamt static int pax_mprotect_global = PAX_MPROTECT; 47 1.3.10.3 yamt 48 1.3.10.3 yamt specificdata_key_t pax_mprotect_key; 49 1.3.10.3 yamt #endif 50 1.3.10.3 yamt 51 1.3.10.3 yamt #ifdef PAX_SEGVGUARD 52 1.3.10.3 yamt #ifndef PAX_SEGVGUARD_EXPIRY 53 1.3.10.3 yamt #define PAX_SEGVGUARD_EXPIRY (2 * 60) 54 1.3.10.3 yamt #endif 55 1.3.10.3 yamt 56 1.3.10.3 yamt #ifndef PAX_SEGVGUARD_SUSPENSION 57 1.3.10.3 yamt #define PAX_SEGVGUARD_SUSPENSION (10 * 60) 58 1.3.10.3 yamt #endif 59 1.3.10.3 yamt 60 1.3.10.3 yamt #ifndef PAX_SEGVGUARD_MAXCRASHES 61 1.3.10.3 yamt #define PAX_SEGVGUARD_MAXCRASHES 5 62 1.3.10.3 yamt #endif 63 1.3.10.3 yamt 64 1.3.10.3 yamt static int pax_segvguard_enabled = 1; 65 1.3.10.3 yamt static int pax_segvguard_global = PAX_SEGVGUARD; 66 1.3.10.3 yamt static int pax_segvguard_expiry = PAX_SEGVGUARD_EXPIRY; 67 1.3.10.3 yamt static int pax_segvguard_suspension = PAX_SEGVGUARD_SUSPENSION; 68 1.3.10.3 yamt static int pax_segvguard_maxcrashes = PAX_SEGVGUARD_MAXCRASHES; 69 1.3.10.3 yamt 70 1.3.10.3 yamt static fileassoc_t segvguard_id; 71 1.3.10.3 yamt specificdata_key_t pax_segvguard_key; 72 1.3.10.3 yamt 73 1.3.10.3 yamt struct pax_segvguard_uid_entry { 74 1.3.10.3 yamt uid_t sue_uid; 75 1.3.10.3 yamt size_t sue_ncrashes; 76 1.3.10.3 yamt time_t sue_expiry; 77 1.3.10.3 yamt time_t sue_suspended; 78 1.3.10.3 yamt LIST_ENTRY(pax_segvguard_uid_entry) sue_list; 79 1.3.10.3 yamt }; 80 1.3.10.3 yamt 81 1.3.10.3 yamt struct pax_segvguard_entry { 82 1.3.10.3 yamt LIST_HEAD(, pax_segvguard_uid_entry) segv_uids; 83 1.3.10.3 yamt }; 84 1.3.10.3 yamt 85 1.3.10.3 yamt static void pax_segvguard_cb(void *); 86 1.3.10.3 yamt #endif /* PAX_SEGVGUARD */ 87 1.3.10.3 yamt 88 1.3.10.3 yamt /* PaX internal setspecific flags */ 89 1.3.10.3 yamt #define PAX_MPROTECT_EXPLICIT_ENABLE (void *)0x01 90 1.3.10.3 yamt #define PAX_MPROTECT_EXPLICIT_DISABLE (void *)0x02 91 1.3.10.3 yamt #define PAX_SEGVGUARD_EXPLICIT_ENABLE (void *)0x03 92 1.3.10.3 yamt #define PAX_SEGVGUARD_EXPLICIT_DISABLE (void *)0x04 93 1.3.10.2 yamt 94 1.3.10.2 yamt SYSCTL_SETUP(sysctl_security_pax_setup, "sysctl security.pax setup") 95 1.3.10.2 yamt { 96 1.3.10.3 yamt const struct sysctlnode *rnode = NULL, *cnode; 97 1.3.10.2 yamt 98 1.3.10.2 yamt sysctl_createv(clog, 0, NULL, &rnode, 99 1.3.10.2 yamt CTLFLAG_PERMANENT, 100 1.3.10.2 yamt CTLTYPE_NODE, "security", NULL, 101 1.3.10.2 yamt NULL, 0, NULL, 0, 102 1.3.10.3 yamt CTL_SECURITY, CTL_EOL); 103 1.3.10.2 yamt 104 1.3.10.2 yamt sysctl_createv(clog, 0, &rnode, &rnode, 105 1.3.10.2 yamt CTLFLAG_PERMANENT, 106 1.3.10.2 yamt CTLTYPE_NODE, "pax", 107 1.3.10.2 yamt SYSCTL_DESCR("PaX (exploit mitigation) features."), 108 1.3.10.2 yamt NULL, 0, NULL, 0, 109 1.3.10.2 yamt CTL_CREATE, CTL_EOL); 110 1.3.10.2 yamt 111 1.3.10.3 yamt cnode = rnode; 112 1.3.10.3 yamt 113 1.3.10.3 yamt #ifdef PAX_MPROTECT 114 1.3.10.2 yamt sysctl_createv(clog, 0, &rnode, &rnode, 115 1.3.10.2 yamt CTLFLAG_PERMANENT, 116 1.3.10.2 yamt CTLTYPE_NODE, "mprotect", 117 1.3.10.2 yamt SYSCTL_DESCR("mprotect(2) W^X restrictions."), 118 1.3.10.2 yamt NULL, 0, NULL, 0, 119 1.3.10.2 yamt CTL_CREATE, CTL_EOL); 120 1.3.10.2 yamt sysctl_createv(clog, 0, &rnode, NULL, 121 1.3.10.2 yamt CTLFLAG_PERMANENT|CTLFLAG_READWRITE, 122 1.3.10.2 yamt CTLTYPE_INT, "enabled", 123 1.3.10.2 yamt SYSCTL_DESCR("Restrictions enabled."), 124 1.3.10.2 yamt NULL, 0, &pax_mprotect_enabled, 0, 125 1.3.10.2 yamt CTL_CREATE, CTL_EOL); 126 1.3.10.2 yamt sysctl_createv(clog, 0, &rnode, NULL, 127 1.3.10.2 yamt CTLFLAG_PERMANENT|CTLFLAG_READWRITE, 128 1.3.10.3 yamt CTLTYPE_INT, "global", 129 1.3.10.2 yamt SYSCTL_DESCR("When enabled, unless explicitly " 130 1.3.10.3 yamt "specified, apply restrictions to " 131 1.3.10.2 yamt "all processes."), 132 1.3.10.2 yamt NULL, 0, &pax_mprotect_global, 0, 133 1.3.10.2 yamt CTL_CREATE, CTL_EOL); 134 1.3.10.3 yamt #endif /* PAX_MPROTECT */ 135 1.3.10.3 yamt 136 1.3.10.3 yamt rnode = cnode; 137 1.3.10.3 yamt 138 1.3.10.3 yamt #ifdef PAX_SEGVGUARD 139 1.3.10.3 yamt sysctl_createv(clog, 0, &rnode, &rnode, 140 1.3.10.3 yamt CTLFLAG_PERMANENT, 141 1.3.10.3 yamt CTLTYPE_NODE, "segvguard", 142 1.3.10.3 yamt SYSCTL_DESCR("PaX segvguard."), 143 1.3.10.3 yamt NULL, 0, NULL, 0, 144 1.3.10.3 yamt CTL_CREATE, CTL_EOL); 145 1.3.10.3 yamt sysctl_createv(clog, 0, &rnode, NULL, 146 1.3.10.3 yamt CTLFLAG_PERMANENT|CTLFLAG_READWRITE, 147 1.3.10.3 yamt CTLTYPE_INT, "enabled", 148 1.3.10.3 yamt SYSCTL_DESCR("segvguard enabled."), 149 1.3.10.3 yamt NULL, 0, &pax_segvguard_enabled, 0, 150 1.3.10.3 yamt CTL_CREATE, CTL_EOL); 151 1.3.10.3 yamt sysctl_createv(clog, 0, &rnode, NULL, 152 1.3.10.3 yamt CTLFLAG_PERMANENT|CTLFLAG_READWRITE, 153 1.3.10.3 yamt CTLTYPE_INT, "global", 154 1.3.10.3 yamt SYSCTL_DESCR("segvguard all programs."), 155 1.3.10.3 yamt NULL, 0, &pax_segvguard_global, 0, 156 1.3.10.3 yamt CTL_CREATE, CTL_EOL); 157 1.3.10.3 yamt sysctl_createv(clog, 0, &rnode, NULL, 158 1.3.10.3 yamt CTLFLAG_PERMANENT|CTLFLAG_READWRITE, 159 1.3.10.3 yamt CTLTYPE_INT, "expiry_timeout", 160 1.3.10.3 yamt SYSCTL_DESCR("Entry expiry timeout (in seconds)."), 161 1.3.10.3 yamt NULL, 0, &pax_segvguard_expiry, 0, 162 1.3.10.3 yamt CTL_CREATE, CTL_EOL); 163 1.3.10.3 yamt sysctl_createv(clog, 0, &rnode, NULL, 164 1.3.10.3 yamt CTLFLAG_PERMANENT|CTLFLAG_READWRITE, 165 1.3.10.3 yamt CTLTYPE_INT, "suspend_timeout", 166 1.3.10.3 yamt SYSCTL_DESCR("Entry suspension timeout (in seconds)."), 167 1.3.10.3 yamt NULL, 0, &pax_segvguard_suspension, 0, 168 1.3.10.3 yamt CTL_CREATE, CTL_EOL); 169 1.3.10.3 yamt sysctl_createv(clog, 0, &rnode, NULL, 170 1.3.10.3 yamt CTLFLAG_PERMANENT|CTLFLAG_READWRITE, 171 1.3.10.3 yamt CTLTYPE_INT, "max_crashes", 172 1.3.10.3 yamt SYSCTL_DESCR("Max number of crashes before expiry."), 173 1.3.10.3 yamt NULL, 0, &pax_segvguard_maxcrashes, 0, 174 1.3.10.3 yamt CTL_CREATE, CTL_EOL); 175 1.3.10.3 yamt #endif /* PAX_SEGVGUARD */ 176 1.3.10.2 yamt } 177 1.3.10.2 yamt 178 1.3.10.3 yamt /* 179 1.3.10.3 yamt * Initialize PaX. 180 1.3.10.3 yamt */ 181 1.3.10.2 yamt void 182 1.3.10.3 yamt pax_init(void) 183 1.3.10.2 yamt { 184 1.3.10.3 yamt #ifdef PAX_SEGVGUARD 185 1.3.10.3 yamt int error; 186 1.3.10.3 yamt #endif /* PAX_SEGVGUARD */ 187 1.3.10.3 yamt 188 1.3.10.3 yamt #ifdef PAX_MPROTECT 189 1.3.10.3 yamt proc_specific_key_create(&pax_mprotect_key, NULL); 190 1.3.10.3 yamt #endif /* PAX_MPROTECT */ 191 1.3.10.3 yamt 192 1.3.10.3 yamt #ifdef PAX_SEGVGUARD 193 1.3.10.3 yamt error = fileassoc_register("segvguard", pax_segvguard_cb, 194 1.3.10.3 yamt &segvguard_id); 195 1.3.10.3 yamt if (error) { 196 1.3.10.3 yamt panic("pax_init: segvguard_id: error=%d\n", error); 197 1.3.10.3 yamt } 198 1.3.10.3 yamt proc_specific_key_create(&pax_segvguard_key, NULL); 199 1.3.10.3 yamt #endif /* PAX_SEGVGUARD */ 200 1.3.10.3 yamt } 201 1.3.10.3 yamt 202 1.3.10.3 yamt void 203 1.3.10.5 yamt pax_adjust(struct lwp *l, uint32_t f) 204 1.3.10.3 yamt { 205 1.3.10.3 yamt #ifdef PAX_MPROTECT 206 1.3.10.3 yamt if (pax_mprotect_enabled) { 207 1.3.10.5 yamt if (f & ELF_NOTE_PAX_MPROTECT) 208 1.3.10.3 yamt proc_setspecific(l->l_proc, pax_mprotect_key, 209 1.3.10.3 yamt PAX_MPROTECT_EXPLICIT_ENABLE); 210 1.3.10.5 yamt if (f & ELF_NOTE_PAX_NOMPROTECT) 211 1.3.10.3 yamt proc_setspecific(l->l_proc, pax_mprotect_key, 212 1.3.10.3 yamt PAX_MPROTECT_EXPLICIT_DISABLE); 213 1.3.10.3 yamt } 214 1.3.10.3 yamt #endif /* PAX_MPROTECT */ 215 1.3.10.2 yamt 216 1.3.10.3 yamt #ifdef PAX_SEGVGUARD 217 1.3.10.3 yamt if (pax_segvguard_enabled) { 218 1.3.10.5 yamt if (f & ELF_NOTE_PAX_GUARD) 219 1.3.10.3 yamt proc_setspecific(l->l_proc, pax_segvguard_key, 220 1.3.10.3 yamt PAX_SEGVGUARD_EXPLICIT_ENABLE); 221 1.3.10.5 yamt if (f & ELF_NOTE_PAX_NOGUARD) 222 1.3.10.3 yamt proc_setspecific(l->l_proc, pax_segvguard_key, 223 1.3.10.3 yamt PAX_SEGVGUARD_EXPLICIT_DISABLE); 224 1.3.10.3 yamt } 225 1.3.10.3 yamt #endif /* PAX_SEGVGUARD */ 226 1.3.10.2 yamt } 227 1.3.10.2 yamt 228 1.3.10.3 yamt #ifdef PAX_MPROTECT 229 1.3.10.2 yamt void 230 1.3.10.2 yamt pax_mprotect(struct lwp *l, vm_prot_t *prot, vm_prot_t *maxprot) 231 1.3.10.2 yamt { 232 1.3.10.3 yamt void *t; 233 1.3.10.3 yamt 234 1.3.10.3 yamt if (!pax_mprotect_enabled) 235 1.3.10.3 yamt return; 236 1.3.10.3 yamt 237 1.3.10.3 yamt t = proc_getspecific(l->l_proc, pax_mprotect_key); 238 1.3.10.3 yamt if ((pax_mprotect_global && t == PAX_MPROTECT_EXPLICIT_DISABLE) || 239 1.3.10.3 yamt (!pax_mprotect_global && t != PAX_MPROTECT_EXPLICIT_ENABLE)) 240 1.3.10.2 yamt return; 241 1.3.10.2 yamt 242 1.3.10.2 yamt if ((*prot & (VM_PROT_WRITE|VM_PROT_EXECUTE)) != VM_PROT_EXECUTE) { 243 1.3.10.2 yamt *prot &= ~VM_PROT_EXECUTE; 244 1.3.10.2 yamt *maxprot &= ~VM_PROT_EXECUTE; 245 1.3.10.2 yamt } else { 246 1.3.10.2 yamt *prot &= ~VM_PROT_WRITE; 247 1.3.10.2 yamt *maxprot &= ~VM_PROT_WRITE; 248 1.3.10.2 yamt } 249 1.3.10.2 yamt } 250 1.3.10.3 yamt #endif /* PAX_MPROTECT */ 251 1.3.10.3 yamt 252 1.3.10.3 yamt #ifdef PAX_SEGVGUARD 253 1.3.10.3 yamt static void 254 1.3.10.3 yamt pax_segvguard_cb(void *v) 255 1.3.10.3 yamt { 256 1.3.10.3 yamt struct pax_segvguard_entry *p; 257 1.3.10.3 yamt struct pax_segvguard_uid_entry *up; 258 1.3.10.3 yamt 259 1.3.10.3 yamt if (v == NULL) 260 1.3.10.3 yamt return; 261 1.3.10.3 yamt 262 1.3.10.3 yamt p = v; 263 1.3.10.3 yamt while ((up = LIST_FIRST(&p->segv_uids)) != NULL) { 264 1.3.10.3 yamt LIST_REMOVE(up, sue_list); 265 1.3.10.3 yamt free(up, M_TEMP); 266 1.3.10.3 yamt } 267 1.3.10.3 yamt 268 1.3.10.3 yamt free(v, M_TEMP); 269 1.3.10.3 yamt } 270 1.3.10.3 yamt 271 1.3.10.3 yamt /* 272 1.3.10.3 yamt * Called when a process of image vp generated a segfault. 273 1.3.10.3 yamt */ 274 1.3.10.3 yamt int 275 1.3.10.3 yamt pax_segvguard(struct lwp *l, struct vnode *vp, const char *name, 276 1.3.10.4 yamt bool crashed) 277 1.3.10.3 yamt { 278 1.3.10.3 yamt struct pax_segvguard_entry *p; 279 1.3.10.3 yamt struct pax_segvguard_uid_entry *up; 280 1.3.10.3 yamt struct timeval tv; 281 1.3.10.3 yamt uid_t uid; 282 1.3.10.3 yamt void *t; 283 1.3.10.4 yamt bool have_uid; 284 1.3.10.3 yamt 285 1.3.10.3 yamt if (!pax_segvguard_enabled) 286 1.3.10.3 yamt return (0); 287 1.3.10.3 yamt 288 1.3.10.3 yamt t = proc_getspecific(l->l_proc, pax_segvguard_key); 289 1.3.10.3 yamt if ((pax_segvguard_global && t == PAX_SEGVGUARD_EXPLICIT_DISABLE) || 290 1.3.10.3 yamt (!pax_segvguard_global && t != PAX_SEGVGUARD_EXPLICIT_ENABLE)) 291 1.3.10.3 yamt return (0); 292 1.3.10.3 yamt 293 1.3.10.3 yamt if (vp == NULL) 294 1.3.10.3 yamt return (EFAULT); 295 1.3.10.3 yamt 296 1.3.10.3 yamt /* Check if we already monitor the file. */ 297 1.3.10.3 yamt p = fileassoc_lookup(vp, segvguard_id); 298 1.3.10.3 yamt 299 1.3.10.3 yamt /* Fast-path if starting a program we don't know. */ 300 1.3.10.3 yamt if (p == NULL && !crashed) 301 1.3.10.3 yamt return (0); 302 1.3.10.3 yamt 303 1.3.10.3 yamt microtime(&tv); 304 1.3.10.3 yamt 305 1.3.10.3 yamt /* 306 1.3.10.3 yamt * If a program we don't know crashed, we need to create a new entry 307 1.3.10.3 yamt * for it. 308 1.3.10.3 yamt */ 309 1.3.10.3 yamt if (p == NULL) { 310 1.3.10.3 yamt p = malloc(sizeof(*p), M_TEMP, M_WAITOK); 311 1.3.10.4 yamt fileassoc_add(vp, segvguard_id, p); 312 1.3.10.3 yamt LIST_INIT(&p->segv_uids); 313 1.3.10.3 yamt 314 1.3.10.3 yamt /* 315 1.3.10.3 yamt * Initialize a new entry with "crashes so far" of 1. 316 1.3.10.3 yamt * The expiry time is when we purge the entry if it didn't 317 1.3.10.3 yamt * reach the limit. 318 1.3.10.3 yamt */ 319 1.3.10.3 yamt up = malloc(sizeof(*up), M_TEMP, M_WAITOK); 320 1.3.10.3 yamt up->sue_uid = kauth_cred_getuid(l->l_cred); 321 1.3.10.3 yamt up->sue_ncrashes = 1; 322 1.3.10.3 yamt up->sue_expiry = tv.tv_sec + pax_segvguard_expiry; 323 1.3.10.3 yamt up->sue_suspended = 0; 324 1.3.10.3 yamt 325 1.3.10.3 yamt LIST_INSERT_HEAD(&p->segv_uids, up, sue_list); 326 1.3.10.3 yamt 327 1.3.10.3 yamt return (0); 328 1.3.10.3 yamt } 329 1.3.10.3 yamt 330 1.3.10.3 yamt /* 331 1.3.10.3 yamt * A program we "know" either executed or crashed again. 332 1.3.10.3 yamt * See if it's a culprit we're familiar with. 333 1.3.10.3 yamt */ 334 1.3.10.3 yamt uid = kauth_cred_getuid(l->l_cred); 335 1.3.10.4 yamt have_uid = false; 336 1.3.10.3 yamt LIST_FOREACH(up, &p->segv_uids, sue_list) { 337 1.3.10.3 yamt if (up->sue_uid == uid) { 338 1.3.10.4 yamt have_uid = true; 339 1.3.10.3 yamt break; 340 1.3.10.3 yamt } 341 1.3.10.3 yamt } 342 1.3.10.3 yamt 343 1.3.10.3 yamt /* 344 1.3.10.3 yamt * It's someone else. Add an entry for him if we crashed. 345 1.3.10.3 yamt */ 346 1.3.10.3 yamt if (!have_uid) { 347 1.3.10.3 yamt if (crashed) { 348 1.3.10.3 yamt up = malloc(sizeof(*up), M_TEMP, M_WAITOK); 349 1.3.10.3 yamt up->sue_uid = uid; 350 1.3.10.3 yamt up->sue_ncrashes = 1; 351 1.3.10.3 yamt up->sue_expiry = tv.tv_sec + pax_segvguard_expiry; 352 1.3.10.3 yamt up->sue_suspended = 0; 353 1.3.10.3 yamt 354 1.3.10.3 yamt LIST_INSERT_HEAD(&p->segv_uids, up, sue_list); 355 1.3.10.3 yamt } 356 1.3.10.3 yamt 357 1.3.10.3 yamt return (0); 358 1.3.10.3 yamt } 359 1.3.10.3 yamt 360 1.3.10.3 yamt if (crashed) { 361 1.3.10.3 yamt /* Check if timer on previous crashes expired first. */ 362 1.3.10.3 yamt if (up->sue_expiry < tv.tv_sec) { 363 1.3.10.3 yamt log(LOG_INFO, "PaX Segvguard: [%s] Suspension" 364 1.3.10.3 yamt " expired.\n", name ? name : "unknown"); 365 1.3.10.3 yamt 366 1.3.10.3 yamt up->sue_ncrashes = 1; 367 1.3.10.3 yamt up->sue_expiry = tv.tv_sec + pax_segvguard_expiry; 368 1.3.10.3 yamt up->sue_suspended = 0; 369 1.3.10.3 yamt 370 1.3.10.3 yamt return (0); 371 1.3.10.3 yamt } 372 1.3.10.3 yamt 373 1.3.10.3 yamt up->sue_ncrashes++; 374 1.3.10.3 yamt 375 1.3.10.3 yamt if (up->sue_ncrashes >= pax_segvguard_maxcrashes) { 376 1.3.10.3 yamt log(LOG_ALERT, "PaX Segvguard: [%s] Suspending " 377 1.3.10.3 yamt "execution for %d seconds after %zu crashes.\n", 378 1.3.10.3 yamt name ? name : "unknown", pax_segvguard_suspension, 379 1.3.10.3 yamt up->sue_ncrashes); 380 1.3.10.3 yamt 381 1.3.10.3 yamt /* Suspend this program for a while. */ 382 1.3.10.3 yamt up->sue_suspended = tv.tv_sec + pax_segvguard_suspension; 383 1.3.10.3 yamt up->sue_ncrashes = 0; 384 1.3.10.3 yamt up->sue_expiry = 0; 385 1.3.10.3 yamt } 386 1.3.10.3 yamt } else { 387 1.3.10.3 yamt /* Are we supposed to be suspended? */ 388 1.3.10.3 yamt if (up->sue_suspended > tv.tv_sec) { 389 1.3.10.3 yamt log(LOG_ALERT, "PaX Segvguard: [%s] Preventing " 390 1.3.10.3 yamt "execution due to repeated segfaults.\n", name ? 391 1.3.10.3 yamt name : "unknown"); 392 1.3.10.3 yamt 393 1.3.10.3 yamt return (EPERM); 394 1.3.10.3 yamt } 395 1.3.10.3 yamt } 396 1.3.10.3 yamt 397 1.3.10.3 yamt return (0); 398 1.3.10.3 yamt } 399 1.3.10.3 yamt #endif /* PAX_SEGVGUARD */ 400
Indexes created Tue Sep 30 20:09:53 GMT 2025